se me intalos el mmsMydoom.cih, pero tras pasar varios anti spyware y ha desaparecido pero se me cambia la pagina de inicio del ie al about: blank y los dichosos favoritos que no desaparecen. Tampoco puedo desinstalar el Home Sarch, el Shopping Wizard, y el Search Extender.
Os pego el log del hijackthis, aver que detectais
Saludos

Logfile of HijackThis v1.99.1
Scan saved at 18:42:00, on 17/02/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\ARCHIV~1\BHPS\lic\bin\lmgrd.exe
C:\ARCHIV~1\BHPS\lic\bin\bhepcls.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\tlntsvr.exe
C:\WINDOWS\System32\vssvc.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\dmadmin.exe
C:\WINDOWS\system32\addyh32.exe
C:\WINDOWS\system32\atlvu32.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Archivos de programa\FaxTalk Communicator\FTCtrl32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE
C:\Program Files\InterMute\SpySubtract\SpySub.exe
C:\Archivos de programa\FaxTalk Communicator\FAPIEXE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Netscape\Netscape 6\netscp6.exe
C:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ddaou.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ddaou.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\ddaou.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ddaou.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ddaou.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ddaou.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ddaou.dll/sp.html#12345
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer proporcionado por Telefónica Net
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {741EF1A1-D9CC-94D4-0B32-52C18D0ED509} - C:\WINDOWS\system32\crsu.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [atlvu32.exe] C:\WINDOWS\system32\atlvu32.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [CallControl 4.5] C:\Archivos de programa\FaxTalk Communicator\FTCtrl32.exe /autoload
O4 - HKLM\..\RunOnce: [addyh32.exe] C:\WINDOWS\system32\addyh32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\InterMute\SpySubtract\SpySub.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.telefonica.net
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.awmdabest.com
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.xxxtoolbar.com
O15 - Trusted Zone: *.05p.com (HKLM)
O15 - Trusted Zone: *.awmdabest.com (HKLM)
O15 - Trusted Zone: *.blazefind.com (HKLM)
O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.flingstone.com (HKLM)
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.scoobidoo.com (HKLM)
O15 - Trusted Zone: *.searchbarcash.com (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.slotch.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{05B5F80D-A633-43D5-A844-72117FCA1C11}: NameServer = 80.58.0.33
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F7588B1-241D-478A-809A-94E0C283AF62}: NameServer = 80.58.0.33,80.58.32.97
O17 - HKLM\System\CS1\Services\Tcpip\..\{05B5F80D-A633-43D5-A844-72117FCA1C11}: NameServer = 80.58.0.33
O17 - HKLM\System\CS2\Services\Tcpip\..\{05B5F80D-A633-43D5-A844-72117FCA1C11}: NameServer = 80.58.0.33
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: ProQuest Product License Manager - Macrovision Corporation - C:\ARCHIV~1\BHPS\lic\\bin\lmgrd.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Te doy la bienvenida al Foro de Spyware, y vamos a poner manos a la obra para eliminar el molesto mmsMydoom.cih

seguí los siguientes pasos.

1 - Apaga el "Restaurar Sistema"

2 - Descarga la herramienta:TZ-Kill.inf en la misma carpeta creada para el HijackThis

3 - Hacer click derecho sobre el archivo "TZ-Kill.inf" y en el menu que despliega presionar en "Install" o "Instalar" (automáticamente eliminara las entradas "015 - Trusted Zone"

4 - Con todos los programas cerrados ejecuta el HijackThis y dale a estas entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ddaou.dll/sp.html#12345

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ddaou.dll/sp.html#12345

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\ddaou.dll/sp.html#12345

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ddaou.dll/sp.html#12345

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ddaou.dll/sp.html#12345

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ddaou.dll/sp.html#12345

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ddaou.dll/sp.html#12345

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {741EF1A1-D9CC-94D4-0B32-52C18D0ED509} - C:\WINDOWS\system32\crsu.dll

O4 - HKLM\..\Run: [atlvu32.exe] C:\WINDOWS\system32\atlvu32.exe

O4 - HKLM\..\RunOnce: [addyh32.exe] C:\WINDOWS\system32\addyh32.exe


5 - Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

6 - Prende la opción de "Ver archivos ocultos y del sistema"

7 - Busca y elimina estos archivos manualmente

C:\WINDOWS\system32\addyh32.exe
C:\WINDOWS\system32\atlvu32.exe

8 - Usa el Disk Cleaner para limpiar cookies y temporales

9 - Pásale Ad-Aware SE actualizado.

10 - Reinicia y después nos contas los resultados.

Salu2

Gracias, ha dado resultado. Pero me quedan unos problemillas.

Uno es que el Internet Explorer me da erros al abrir otra pagina

Y el otro es que los Home Search, etc siguen apareciendo en mi lista de programas y no puedo desintalarlos.

Espero rapida respuesta

Gracias

Hola

Bueno, lo de rápida... creo que has tenido suerte

Veamos

¿hiciste las reparaciones en modo a prueba de fallos, con los programas cerrados y la restauración del sistema deshabilitada?. Si no ha sido, así algunas cosas pueden haber reaparecido debido al propio funcionamiento del sistema.

Veo que no tienes el sistema actualizado, estaría bien que te instales las actualizaciones del explorer, los parches críticos y de seguridad que hay en el windowsupdate y que instales el service pack 1 de tu windows.

Sobre el problema del explorer ¿falla en todas las páginas o solo en alguna?

Sobre las entradas que dices no poder desinstalar, solo parece un efecto residual, vamos a intentar eliminarlas con el RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro» y «Aplicaciones Instaladas».

Después de eso ya todo debería estar bien.

De todas formas, si tienes alguna duda, nos puedes mandar un nuevo log y lo revisamos.

Coméntanos igualmente si el problema se soluciona.

Felicidad

BIEN, HE VUELTO A PASAR EL AD-AWARE SE EN MODO SEGURO Y EL RESULTADO ES OK. DESPUES HE LIMPIADO EL REGISTRO Y HE HE PROBADO A ELIMINAR LAS APLICACIONES SEARCH EXTENDER SHOPPING WIZARD Y SEARCH ASSISTANT Y EN TODAS ME SALE EL MENSAJE NO SE PUEDE ABRIR HTTP://LOOKING-FOR.CC/ UNINSTALL/......HTML

ADEMAS LO DE INTERNET EXPLRER ME PASA EN TODAAS LAS PAGINAS. CUANDO ME ABRE UNA VENTANA DISTINTA ME DA ERROR Y LA PAGINA NUEVA EN BLANCO.

OS PASO NUEVO LOG A VER SI DETECTAIS THE PROBLEM

MUCHAS GRACIAS

Logfile of HijackThis v1.99.1
Scan saved at 16:32:28, on 18/02/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\ARCHIV~1\BHPS\lic\bin\lmgrd.exe
C:\ARCHIV~1\BHPS\lic\bin\bhepcls.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\tlntsvr.exe
C:\WINDOWS\System32\vssvc.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\dmadmin.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Archivos de programa\FaxTalk Communicator\FTCtrl32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE
C:\Program Files\InterMute\SpySubtract\SpySub.exe
C:\Archivos de programa\FaxTalk Communicator\FAPIEXE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer proporcionado por Telefónica Net
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [CallControl 4.5] C:\Archivos de programa\FaxTalk Communicator\FTCtrl32.exe /autoload
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\InterMute\SpySubtract\SpySub.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.telefonica.net
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{05B5F80D-A633-43D5-A844-72117FCA1C11}: NameServer = 80.58.0.33
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F7588B1-241D-478A-809A-94E0C283AF62}: NameServer = 80.58.0.33,80.58.32.97
O17 - HKLM\System\CS1\Services\Tcpip\..\{05B5F80D-A633-43D5-A844-72117FCA1C11}: NameServer = 80.58.0.33
O17 - HKLM\System\CS2\Services\Tcpip\..\{05B5F80D-A633-43D5-A844-72117FCA1C11}: NameServer = 80.58.0.33
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: ProQuest Product License Manager - Macrovision Corporation - C:\ARCHIV~1\BHPS\lic\\bin\lmgrd.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Bueno primero que nada no es necesario que escribas en MAYÚSCULAS que no somos ciegos

En tu ultimo log de HijackThis no aparecen entradas de registros malwares y el mensaje de error que te da al tratar de eliminar estos programas es porque ya no se encuentra en su carpeta el archivo desinstalador.

Descargate programas como "CWShredder 2.13" y "about:Buster 4.0" que los tenes en la firma y pásaselos.

Para eliminar el spyware Home Search descargate esta herramienta llamada " HSRemover.exe "

En caso de que estas herramientas no te sirvan y ya qe el HijackThis no nos puede ayudar tendrías que buscar primero en el registro de Windows utilizando el buscador del programa "RegSeeker" cualquier rastro de "Search Extender", "Shopping Wizard", Search Assistant" y "Home Search" y eliminarlo manualmente al igual que sus carpetas y archivos.

Después nos contas los resultados

Salu2

PS// Para eliminar el "Shopping Wizard" esta la herramienta creada por los mismos fabricantes del spyware para eliminarlo, aunque cuidado ya que NO recomendamos su utilización, úsala bajo tu responsabilidad.
http://looking-for.cc/uninstall/ShoppingWizard.exe

Os repondo en minúsculas. Lo otro es una manía mia

OK Problema solucionado conel HS

Pero lo de Internet me sigue ocurriendo

¿A qué puede ser debido?

¡¡ Muchísimas gracias!!

Por cierto Echad un vistazo al Log de Mi compañera, porque su ordenador desespera de lento. Le he pasado el Ad-Aware se y tiene hay ni se sabe

________________________________________

El log de tu amiga está aquí.

Lo dividí para que no se mezclen las respuestas.

Hola

Te recomiendo que intentes un paso básico del propio sistema, ve a: Inicio > configuración > Panel de control > Opciones de Internet > Programas y presiona el botón de la parte inferior izquierda que dice «Restablecer configuración web». Esto debería ayudarte.

Puedes usar el regseeker también en la opción de limpiar el registro, eso debería limpiar cosas pendientes y optimizar tu sistema.

Y si aun el explorer te da problemas, siempre puedes desinstalarlo, desinstalar los parches relacionados con el y luego volverlo a instalar.

Aunque mi consejo es que uses Firefox.

Bueno, ya nos contarás.

:)

Felicidad